Si piensas que eres víctima de tratamiento indebido de datos acude a la Sede de la Agencia Española de Protección de Datos. Allí te podrán ayudar para solventar el problema. Sin embargo, si desconoces cuáles son las acciones de la Agencia y cómo pueden ayudarte, en este artículo te explicaremos cuál es su utilidad y los derechos que tienes para proteger tus datos personales.

1. ¿A qué se le llama Agencia Española de Protección de Datos (AEPD)?

Se trata de una dependencia creada para proteger los derechos de acceso, rectificación, limitación, oposición, suspensión, portabilidad y oposición referentes al tratamiento de decisiones automatizadas.

Dicha agencia ofrece variedad de modelos específicos que facilitan el ejercicio de los derechos de un individuo ante el encargado del tratamiento.

2. ¿Cuándo debo solicitar la ayuda de la Sede de la Agencia Española de Protección de datos?

A continuación, te señalaremos algunos casos en los que podrás pedir la asistencia de la AEPD:

• Si estás por interponer una reclamación sobre derechos ante la agencia, primeramente, debes haber consultado con la entidad responsable. Por supuesto, empleando alguna vía que permita acreditar y ejercer dicha acción. De no responder la entidad dentro del plazo establecido puedes interponer la reclamación con la Sede de la Agencia Española de Protección de Datos. Igualmente, si la respuesta que obtuviste es insatisfactoria, la AEPD estará a tu servicio.
• Ahora bien, si tienes pruebas o indicios de una infracción de alguna normativa de protección sobre datos que te afecte directamente puedes presentar tu reclamación. Para ello deberás aportar los documentos requeridos ante la agencia, de este modo, podrás hacer la tramitación más fácil al tener pruebas veraces del incidente.
• Si has sido incluido en un sistema de información crediticia (fichero de morosidad), deberás ejercer tu derecho de acceso para que la agencia te ayude. Dicho derecho deberás ejercerlo ante la entidad responsable, de esta forma, obtendrás pruebas de la inclusión o acreditarán tu caso.
• En caso de que exista alguna controversia sobre alguna deuda, la agencia también podrá ayudarte siempre que presentes una reclamación. Esta deberás hacerla ante un órgano competente capaz de dictar resoluciones vinculantes, por ejemplo: SESIAD, tribunales de justicia, etc. También deberás acreditar que la entidad responsable está al tanto de la presente reclamación.
• Si estás reclamando por un asunto que le compete a alguna de las autoridades autonómicas de protección de datos la agencia podrá informarte al respecto.

2.1. Información adicional

Siempre que no resulte posible tramitar la reclamación la agencia te orientará para encontrar alguna resolución de la incidencia planteada.

3. ¿Cuáles son los derechos que pueden ejercerse sobre la protección de datos?

En sí, la normativa explica que puedes ejercer ante el responsable del tratamiento los derechos de: acceso, rectificación, suspensión, portabilidad, etc. En este sentido, los derechos mencionados se caracterizan por lo siguiente:

• El ejercicio de cualquier derecho de forma gratuita.
• En caso de que la solicitud sea manifestante infundada o excesivas (por ejemplo: de carácter repetitivo) el responsable podrá hacer lo siguiente: 

1. Cobrar un impuesto proporcional al costo administrativo que sea sobrellevado según la situación.
2. Negarse a la actuación.

• Todas las solicitudes deben responderse en el plazo de un mes, salvo que se trate de un caso complejo o que haya demasiadas solicitudes. De este modo, podrá acordarse una prórroga de extensión por dos meses más.
• Los responsables están en obligación de informarse sobre los medios existentes para el ejercicio de los derechos. Dichos medios son de carácter accesible y no podrán denegar el derecho al optar por un medio distinto.
• Si las solicitudes son presentadas por vía electrónica, la información deberá facilitarse por esta misma vía, salvo que el interesado solicite otra.

3.1. Información adicional

Los derechos pueden ejercerse directamente o mediante un representante legal o voluntario competente.

Además, existe la posibilidad de que el encargado atienda la solicitud por cuenta del responsable, siempre que ambos estén de acuerdo. No obstante, esto debe quedar implícito en el contrato o acto jurídico que los vincule a los dos.

4. ¿Cómo puedo contactar a la Sede de la Agencia Española de Protección de Datos?

Actualmente, la agencia cuenta con diferentes medios de contacto para los ciudadanos, estos son:

Medios electrónicos

• Ingresando a la sede electrónica.
• Por correo electrónico (únicamente atienden las consultas realizadas por la prensa a través de esta vía).

Teléfonos

• Para conseguir información general —900 293 183
• Para educación y menores — 900 293 621

Las consultas telefónicas deberán hacerse de lunes a jueves de 9:00 a 17:30 y viernes de 9:00 a 15:00. Aunque se harán las siguientes excepciones los días: 15 al 19 de mayo, 3 al 5 de abril, 16 al 15. Aparte del motivo de festividad que corre desde septiembre y del 22 de diciembre al 5 de enero.

Atención presencial

• Debes agendar tu cita previa a través del número 900 293 183

El horario de atención para estos casos está previsto de lunes a viernes de 09:00 a 14:00 horas. También puedes llamar a la oficina de atención al ciudadano para adquirir atención presencial. Esta última se realiza de lunes a viernes con cita previa, llamando al número anterior tras marcar la opción 5.

5. ¿Cómo ayuda la sede de la Agencia Española de Protección de Datos a la protección de menores?

En caso del tratamiento de datos personales de menores siempre podrás solicitar ayuda mediante un correo electrónico. El cual deberás enviar a la siguiente dirección: canaljoven@aepd.es

También podrás ponerte en contacto con los agentes llamando al teléfono: 900 293 621 o escribiendo al WhatsApp al número: 616 172 204.

Dichas vías de comunicación están a disposición de padres, representantes legales, personal docente y por supuesto de los menores en cuestión.

6. ¿Cuál es el plazo para obtener una respuesta al ejercer los derechos?

Una vez se ejerzan los derechos, el responsable del tratamiento dispondrá de un mes a partir de la recepción de la solicitud para responder. Este plazo puede prorrogarse si se trata de un caso complejo o debido al número de solicitudes existentes.

En este sentido, la prórroga será de dos meses como máximo. No obstante, al aceptarse la prórroga el responsable deberá informar al afectado del suceso e indicar los motivos de ello.

7. ¿Ejercer los derechos de la Agencia Española de Protección de datos supone algún coste económico?

Según los artículos de la legislación vigente (derecho de información, derechos de los afectados y comunicación de brechas de seguridad) esta acción es completamente gratuita.

8. ¿En qué consiste el RGPD?

Estas son las siglas utilizadas para abreviar al nuevo Reglamento General de Protección de Datos. El cual se encarga de regular el tratamiento efectuado por personas, empresas u organizaciones que manejan datos personales relacionados a ciudadanos de la UE.

Cabe destacar que el objetivo principal del RGPD es proteger los derechos y libertades de las personas físicas. Así como también la libertad de circulación de los datos personales dentro del territorio de la Unión Europea, no pudiendo ser restringida ni prohibida.

Asimismo, este reglamento contempla los derechos anteriormente mencionados. Conjuntamente, los derechos podrán ejercerse en casos donde exista un encargado de tratamiento, siempre que el responsable lo hubiese estipulado.

9. ¿En qué consiste el derecho al acceso?

Se refiere a los casos donde el afectado tiene derecho a obtener la confirmación de parte del responsable del tratamiento. Es decir, si están o no tratando con sus datos personales. De ser así, el afectado podrá solicitar que el responsable le facilite lo siguiente:

• La finalidad del tratamiento de datos.
• Las categorías de datos personales que son tratadas.
• Todos los destinatarios a quienes fueron o serán comunicados los datos personales en cuestión.
• El plazo previsto de la conversación de los datos personales, o bien los criterios utilizados para determinar dicho plazo.
• La información disponible sobre el origen del interesado, siempre que no se hayan obtenido sus datos.

También tendrá derecho a presentar una reclamación ante la autoridad de control competente. Conjuntamente, el responsable del tratamiento deberá facilitar una copia de los datos personales con el objeto de tratamiento, sin afectar los derechos de otros.

10. ¿En qué consiste el derecho de rectificación?

A través de este derecho el afectado puede obtener la rectificación de los datos personales inexactos que sean de su pertenencia.

En consideración con estos casos, el afectado siempre tendrá derecho a que se completen sus datos personales, inclusive con una declaración adicional.

11. ¿En qué consiste el derecho a la supresión?

También conocido como derecho al olvido, consiste en la acción ejercida por el afectado para obtener del responsable la supresión de sus datos personales. De este modo, el responsable está obligado a suprimir la dilación indebida de los datos siempre que ocurra alguna de las siguientes circunstancias:

• Que los datos personales dejen de ser necesarios para el propósito por el cual fueron recogidos o tratados de alguna forma.
• Que el interesado retire el consentimiento del uso o manejo de sus datos.
• Cuando el interesado se oponga al tratamiento y no prevalezca ningún motivo legítimo para ello.
• Que los datos personales hayan sido tratados de forma ilícita por el responsable.

Una vez sean públicos los datos personales de acuerdo con los supuestos descritos arriba, podrá ocurrir la supresión. De esta forma, el responsable del tratamiento deberá informar de la supresión a quienes estén a cargo de manejar dicha información. Así pues, se empleará la tecnología disponible, medidas razonables o técnicas con tal de eliminar cualquier copia o réplica.

12. ¿En qué consiste el derecho a la limitación del tratamiento de datos según la Agencia Española de Protección de Datos?

En cuanto a este derecho, se tienen dos posibilidades. La primera ocurre cuando se ejerce el derecho de rectificación u oposición. De modo que, el afectado haya impugnado durante el plazo acordado para limitar el tratamiento de sus datos.

En segundo lugar, el derecho de limitación se aplica en los siguientes casos:

• Cuando el tratamiento de datos se considere ilícito y el interesado se oponga a la suspensión, solicitando en su lugar la limitación del uso.
• Cuando el responsable no requiera de los datos personales para los fines acordados del tratamiento, pero el afectado siga necesitando de ello. En este caso se contempla que la acción sirva para la formulación, el ejercicio o defensa de reclamaciones según corresponda.

13. ¿En qué consiste el derecho a la portabilidad de los datos según la Agencia Española de Protección de Datos?

Según indica la Sede de la Agencia Española de Protección de Datos, mediante el ejercicio de este derecho el afectado puede recibir sus datos personales. Los cuales fueran facilitados a un responsable del tratamiento a través del formato correspondiente de uso común destinado a otro responsable. Dicho proceso no debe ser impedido por el responsable que los hubiera facilitado.

De este modo, el individuo puede hacer que los datos personales se comuniquen entre los responsables directamente. Sin embargo, sólo podrá aplicarse este derecho en los siguientes supuestos:

• Cuando el tratamiento está basado en el consentimiento de un contrato en vigor.
• Cuando el tratamiento se efectúe mediante vías automatizadas.

14. Otros articulos de interés